Käyttäjätunnistukset

Käyttäjätunnistukset ovat järjestelmän tai palvelun käyttäjän yksilöimiseen tarkoitettuja tunnisteita. Niiden avulla tunnistetaan todellinen käyttäjä, ja niitä käytetään autentikoinnin sekä valtuutuksen lähtökohtina. Käyttäjätunnukset voivat olla esimerkiksi käyttäjätunnus (loginnimi), sähköpostiosoite tai järjestelmä- tai organisaatiosidonnainen numerosarvo. Tunnuksen valinta ja hallinta vaikuttavat sekä käyttökokemukseen että turvallisuuteen.

Tyyppejä ovat muun muassa: 1) perinteiset loginnimet, jotka yksilöivät käyttäjän järjestelmässä; 2) sähköpostiosoitteeseen perustuvat tunnukset; 3) järjestelmä- tai organisaatiokohtaiset numerot (UUID) sekä mahdolliset pseudonyymi- tai ryhmätunnukset. Tunnus on yleensä pysyvä tai pitkään voimassa oleva, mutta joissain tapauksissa voidaan käyttää kertakäyttötunnuksia tai väliaikaisia tunnisteita.

Käyttötarkoitus: Tunnukset toimivat pohjana autentikoinnille, eli todentamiselle, ja niiden kautta myönnetään käyttöoikeuksia eri järjestelmiin. Keskitetty identiteetin hallinta ja pääsynhallinta (Identity and Access Management, IAM) mahdollistavat käyttäjätunnusten hallinnan, käyttöoikeuksien määrittelyn sekä tilien elinkaaren hallinnan kuten luomisen, muokkaamisen ja poistamisen. Monissa ympäristöissä tuetaan myös yhden kirjautumisen (SSO).

Turvallisuus ja yksityisyys: Tunnusten turvallisuuteen liittyy salasanojen tai muiden todennusmenetelmien suojaaminen, vahva salasana, säännöllinen vaihtaminen ja todennuskerrosten, kuten kaksivaiheinen todennus (2FA) tai salasanattomat ratkaisut (biometria, hardware-avaimet). Yksityisyyden kannalta on tärkeää minimoida henkilötietojen kerääminen ja käyttää pseudonymisointia sekä seuraamiskäytäntöjä.

Standardit ja yhteentoimivuus: Käyttäjätunnistukset voivat noudattaa standardeja kuten LDAP/Active Directory, SAML, OpenID Connect ja OAuth 2.0, mikä mahdollistaa identiteetin hallinnan sekä todennuksen eri palveluiden välillä ja helpottaa organisaatioiden identiteettien federointia.